distroless

Distroless 是一套精简的容器镜像，仅包含应用程序及其运行时依赖，不含操作系统层的包管理器、Shell 等冗余组件。其核心特点是极小体积（最小镜像约2 MiB）、高安全性（减少攻击面与CVE暴露）和多语言支持（如Python、C/C++、静态二进制等），基于 Debian 构建并提供多架构支持。适用于生产环境中的云原生应用部署，尤其适合对镜像大小、启动速度和安全合规有严格要求的场景，如 Kubernetes 服务、CI/CD 流水线及 FIPS 合规系统。